Hackeri prevzali kontrolu nad účtom generálneho riaditeľa spoločnosti Robinhood Vlada Teneva na X, aby propagovali falošnú memovú kryptomenu VLAD

Príspevok informoval takmer 800 000 sledovateľov Teneva, že Vladhood (ticker VLAD) je oficiálnym maskotom Robinhood Chain, novej blockchainovej siete spoločnosti. Obsahoval adresu zmluvy a naznačoval, že token sa objaví v aplikácii Robinhood. Nič z toho nebola pravda.

Komunikačný tím spoločnosti Robinhood rýchlo odhalil tento útok. Okolo 14:05 východného času účet @RobinhoodComms zverejnil správu, že účet Teneva bol napadnutý a že falošná propagácia bola odstránená.

Spoločnosť uviedla, že spolupracuje so službou X na obnovení prístupu.

Čo sa stalo na reťazci

Obchodníci nakupovali v priebehu niekoľkých minút, reagujúc na to, čo vyzeralo ako podpora zo strany súčasného generálneho riaditeľa. Sledovacie nástroje na reťazci rýchlo zistili, ako to funguje.

• Približne 70 % ponuky tokenov bolo v najskorších peňaženkách, čo je znakom koncentrovanej kontroly od samého začiatku.
• Trhová kapitalizácia Vladhoodu dosiahla krátko po zverejnení príspevku hodnotu medzi 4 a 10 miliónmi dolárov.
• Peňaženky stojace za tokenom vybrali odhadom 690 ETH v hodnote približne 1,3 milióna dolárov ešte predtým, ako cena klesla.
• Likvidita nebola nikdy uzamknutá ani spálená, takže 1 % poplatok naďalej plynul tomu, kto kontroloval fond.

Tisíce peňaženiek drobných investorov nakoniec po výstupe zostali s týmto tokenom. Prehliadače blockchainu označili zmluvu za vysoko rizikovú už do hodiny.

Známa taktika

Prevzatia účtov súvisiace s memovými mincami sa dejú už roky. Najznámejším prípadom zostáva únos twitterových účtov Elona Muska, Billa Gatesa a viacerých spoločností v roku 2020 v rámci podvodu s rozdávaním bitcoinov, pričom niektorí páchatelia využili technológiu deepfake. Incident s Tenevom prebiehal podľa rovnakého scenára: vypožičať si dôveryhodný účet, zverejniť adresu zmluvy, nechať FOMO urobiť svoju prácu a potom sa stiahnuť.

Čo tento prípad odlišovalo, bola značka. Vladhood sa spojil s Tenevovým vlastným menom a so spustením Robinhood Chain, načasovaným tak, aby sa objavil v čase, keď obchodníci už hľadali ďalší token tejto siete.

Robinhood Chain bol spustený 1. júla v sieti Ethereum layer-2, postavený na stohu Arbitrum Orbit pre tokenizované akcie a iné aktíva reálneho sveta. Objem obchodovania v počiatočnej fáze však namiesto toho ovládli memové coiny. Tenev túto zmenu sám potvrdil v príspevku z 8. júla, kde napísal, že hoci bol reťazec vytvorený pre aktíva reálneho sveta, „funguje skvele aj pre memy“.

Kryptoobchodníci varujú pred memovou mincou VLAD

Kryptomenoví obchodníci na X rýchlo zareagovali a varovali ostatných, hneď ako sa hack stal zrejmým. Zverejňovali správy, v ktorých ľuďom odporúčali, aby nekupovali memovú mincu VLAD, a zdieľali analýzy transakcií v reťazci, ktoré sledovali odchod prostriedkov z peňaženiek.

Tento incident sa pridáva k rastúcemu zoznamu udalostí spojených so spustením reťazca Robinhood Chain, vrátane skoršieho a samostatného tvrdenia týkajúceho sa Tenevovej peňaženky, pre ktoré externí výskumníci nenašli žiadne dôkazy.

Pre spoločnosť, ktorá buduje blockchain určený na prenos reálnych finančných aktív, je tento útok pripomienkou, že najväčším bodom zlyhania nie je vždy samotný reťazec. Niekedy je to jediné prihlásenie.